Questão de Informática · FGV TJTO 2022 (nº 76)

Um firewall com controle de estado (ou stateful firewall) é um tipo de firewall que não apenas verifica os pacotes individualmente, mas também rastreia o estado de cada conexão de rede ativa, usando uma tabela de conexão para decidir se permite ou bloqueia o tráfego.

• (A) Incorreta: Um filtro de pacote (ou stateless firewall) tradicional inspeciona pacotes isoladamente, sem levar em conta o contexto de uma conexão, e, portanto, não mantém uma tabela de conexão. Essa é a armadilha mais comum, pois o aluno pode associar "filtro de pacote" a "firewall" sem considerar o "controle de estado".
• (B) Correta: O filtro de pacote com controle de estado é exatamente o dispositivo que mantém uma tabela de conexão para rastrear o estado das sessões de rede, permitindo que o tráfego de resposta de uma conexão legítima seja automaticamente permitido. A tabela mostrada na questão é um exemplo típico dessa funcionalidade.
• (C) Incorreta: Um gateway em nível de aplicação (ou proxy firewall) opera na camada de aplicação, inspecionando o conteúdo dos dados e agindo como um intermediário entre cliente e servidor. Embora possa manter estado, sua principal característica não é apenas uma tabela de conexão genérica, mas sim a compreensão e filtragem de protocolos específicos da aplicação.
• (D) Incorreta: Um gateway em nível de circuito opera na camada de sessão (ou transporte), estabelecendo um circuito virtual entre as partes. Ele mantém estado para o circuito, mas o termo "filtro de pacote com controle de estado" é a descrição mais precisa para a funcionalidade de manter uma tabela de conexão para o fluxo de pacotes.
• (E) Incorreta: Um Sistema de Prevenção de Intrusão (IPS) é focado em detectar e bloquear atividades maliciosas ou anômalas, não sendo sua função primária manter uma tabela de conexão para o controle geral do fluxo de tráfego legítimo como um firewall.